Publicité
100
Noms distincts pour LDAP et AD
La configuration des utilisateurs authentifiés à distance sur les serveurs LDAP ou AD requiert la
saisie des noms d'utilisateur et des recherches au format Nom distinct. Le format ND complet est
décrit dans
FC2253. Dans le cadre de ce document, vous devez savoir comment entrer les noms
R
5
distincts et la séquence de chacun de leurs composants dans la liste.
Les noms distincts pour AD suivent la structure ci-après. Il n'est pas obligatoire de définir à la
fois un nom courant et une unité organisationnelle :
nom courant (cn), unité organisationnelle (ou), composant de domaine (dc)
La structure d'un nom distinct pour Netscape LDAP et eDirectory LDAP se présente comme suit :
id utilisateur (uid), unité organisationnelle (ou), organisation (o)
Nom d'utilisateur
Lors de l'authentification des utilisateurs CC-SG sur un serveur AD à l'aide des données
cn=administrator,cn=users,dc=xyz,dc=com dans username, si une unité CC-SG est associée à un
groupe AD importé, l'accès est accordé à l'utilisateur avec ces références de connexion. Notez que
vous pouvez indiquer plusieurs noms courants, unités organisationnelles et composants de domaine.
ND de base
La saisie d'un nom distinct (ND) permet également d'indiquer l'emplacement de départ de la
recherche des utilisateurs. Renseignez le champ ND de base pour indiquer un conteneur AD où
figurent les utilisateurs. Par exemple, entrez : ou=DCAdmins,ou=IT,dc=xyz,dc=com pour
rechercher tous les utilisateurs dans les unités organisationnelles DCAdmins et IT sous le
domaine xyz.com.
M
'
ANUEL DE L
ADMINISTRATEUR DU
C
C
S
G
OMMAND
ENTER
ECURE
ATEWAY
Publicité
